Просмотр обнаруженных угроз

На главную  Назад  Вперед

Список угроз, обнаруженных Сканером и монитором файловой системы SpIDer Guard во время текущего сеанса работы Dr.Web для Linux, отображается на специальной странице окна, которая доступна только в том случае, если была обнаружена хотя бы одна угроза.

В случае если были обнаружены угрозы, то, чтобы открыть страницу со списком угроз, нажмите кнопку на навигационной панели.

Рисунок 30. Страница обзора угроз

В списке для каждой обнаруженной угрозы выводится следующая информация:

Имя объекта, содержащего угрозу.

Имя угрозы, содержащейся в объекте (по классификации «Доктор Веб»).

Действие, которое будет применено к объекту для нейтрализации угрозы (или уже было применено, если угроза нейтрализована).

Путь к объекту файловой системы, в котором эта угроза была обнаружена.

Уже обезвреженные угрозы в списке представлены в списке неактивными строками.

Обезвреживание обнаруженных угроз

Если в списке имеются необезвреженные угрозы, на странице, непосредственно над списком, доступна кнопка Обезвредить, при нажатии на которую ко всем угрозам, представленным в списке, будут применены действия по их обезвреживанию, указанные в поле Действие у каждой необезвреженной угрозы. Если угроза обезвреживается успешно, ее строка в таблице становится неактивной. Если попытка обезвреживания оказывается неудачной, то строка, содержащая сведения об угрозе, остается активной, текст в строке окрашивается в красный цвет, а в поле Действие выводится информация об ошибке.

По умолчанию в списке в качестве действий выбираются действия, заданные в качестве реакций на угрозу в настройках компонента, обнаружившего угрозу. Действия, которые по умолчанию выбираются для угроз, обнаруживаемых Сканером и монитором файловой системы SpIDer Guard, могут быть изменены на соответствующих вкладках окна настроек.

Если требуется применить к угрозе действие, отличное от представленного в списке, щелкните по полю Действие в строке угрозы и выберите требуемое действие в появившемся контекстном меню.

Если угроза обнаружена в файле, находящемся в контейнере (архив, почтовое сообщение и т.п.), вместо удаления выполняется перемещение контейнера в карантин.

Имеется возможность выделения набора угроз в списке. Для этого нужно выделять их мышью, удерживая нажатой клавишу CTRL или SHIFT:

При удержании CTRL угрозы будут добавляться в список выделения по одной.

При удержании клавиши SHIFT угрозы выделяются непрерывным списком.

После выбора угроз, для применения к ним некоторого действия, нажмите правую кнопку мыши в области списка и выберите требуемое действие в появившемся выпадающем меню. Действие, выбранное в меню, будет применено ко всем выделенным угрозам.

Обратите внимание, что:

Если угроза была обнаружена в составном объекте (архив, сообщение электронной почты и т.п.), то выбранное действие применяется не ко вложенному инфицированному объекту, а ко всему контейнеру целиком.

Действие Лечить может быть применено не ко всем типам угроз.

В случае необходимости, для успешного применения действий к угрозам, повысьте права приложения.

Просмотр информации об угрозах

Для получения детальной информации о любой обнаруженной угрозе нажмите правую кнопку мыши в строке информации об угрозе и выберите в появившемся контекстном меню пункт Подробнее. После этого на экране появится окно, содержащее подробную информацию об угрозе и содержащем ее объекте. Если требуется получить подробную информацию сразу о нескольких угрозах, выделите в списке мышью, удерживая нажатой клавишу CTRL, перед вызовом контекстного меню.

Рисунок 31. Информация об угрозе

В этом окне отображается следующая информация:

Имя угрозы (по классификации «Доктор Веб»).

Название компонента Dr.Web для Linux, обнаружившего угрозу.

Дата и время обнаружения угрозы.

Информация об объекте файловой системы, в котором эта угроза была обнаружена: имя, пользователь-владелец объекта, дата последнего изменения и путь к объекту в файловой системе.

Последнее действие, которое применялось к угрозе, и его результат (если в настройках компонента, обнаружившего угрозу, задано автоматическое применение действий, например, для Сканера оно может быть задано на соответствующей вкладке окна настроек).

Щелчок по ссылке с именем угрозы откроет в установленном в системе веб-браузере веб-страницу с описанием угрозы (происходит переход на сайт компании «Доктор Веб», требуется подключение к сети Интернет).

Нажмите кнопку Экспорт, если вы хотите сохранить информацию, показанную в окне, в текстовый файл (по нажатию кнопки откроется окно выбора файла для сохранения информации). Чтобы закрыть окно подробной информации об угрозе и содержащем ее объекте, нажмите кнопку Закрыть.